Pour une journaliste qui prépare un article sensible ou un militant qui documente une atteinte aux droits, révéler son adresse IP peut exposer une source, une organisation ou sa propre identité. Le réseau Tor réduit ce risque en faisant passer les communications par plusieurs relais et en chiffrant séparément les étapes du trajet.
Cette protection n’efface pourtant pas toutes les traces et ne garantit pas un anonymat absolu. Comprendre le routage en oignon aide à utiliser Tor avec discernement, notamment dans le cadre du cybermilitantisme et de la défense de la liberté numérique.
A retenir :
- Adresse IP masquée au site consulté grâce aux relais successifs
- Confidentialité renforcée par le chiffrement en couches
- Identité toujours exposée par les comptes et informations personnelles
- Prudence nécessaire face aux sorties non chiffrées et aux surveillances globales
Comment le routage en oignon protège l’adresse IP
Cette protection repose sur un trajet fractionné : aucun relais ordinaire ne reçoit seul toute l’information sur l’émetteur et le destinataire. Pour une personne qui publie sous pseudonyme, cette séparation complique l’association entre son adresse IP et le site visité.
Les trois nœuds relais et leurs rôles
Dans le fonctionnement habituel du Navigateur Tor, le trafic passe par un nœud d’entrée, un relais intermédiaire et un nœud de sortie. Selon le projet Tor, chaque relais ne traite qu’une partie du circuit, plutôt que de disposer de l’ensemble du trajet.
Le nœud d’entrée voit l’adresse IP de l’utilisateur, mais pas le site final. Le relais intermédiaire transmet les données sans connaître les deux extrémités, tandis que le nœud de sortie contacte le site et lui présente sa propre adresse IP.
Pour illustrer ce mécanisme, imaginons Lina, qui consulte des documents publics avant de rédiger un billet. Le site visité voit l’adresse du relais de sortie, non l’adresse de connexion de Lina, mais son fournisseur d’accès peut constater qu’elle utilise Tor.
Rôles des relais Tor :
- Nœud d’entrée : connaît l’adresse IP d’origine
- Relais intermédiaire : transmet les données entre deux étapes
- Nœud de sortie : communique avec le site demandé
- Site consulté : reçoit la connexion depuis le relais de sortie
Le chiffrement en couches du circuit
Le client Tor construit un circuit et négocie des clés de chiffrement avec ses relais. Chaque nœud retire uniquement la couche qui lui est destinée, comme on enlève successivement les pelures d’un oignon.
Selon le projet Tor, les circuits servent à séparer l’identité de la destination, mais ils ne rendent pas chaque activité impossible à relier. Un adversaire capable d’observer les deux extrémités d’une connexion peut tenter une analyse temporelle, en comparant le rythme des données.
Le tableau résume ce que les différents acteurs peuvent généralement observer, sans promettre une protection identique dans toutes les situations.
Visibilité sur un circuit Tor :
| Acteur | Information généralement visible | Information non directement connue |
|---|---|---|
| Fournisseur d’accès | Connexion à un relais Tor | Site demandé dans le circuit |
| Nœud d’entrée | Adresse IP de l’utilisateur | Destination finale du trafic |
| Relais intermédiaire | Relais précédent et suivant | Identité initiale et site final |
| Nœud de sortie | Site contacté par le circuit | Adresse IP de l’utilisateur |
| Site visité | Adresse IP du relais de sortie | Adresse IP d’origine, sauf autre fuite |
Tor et cybermilitantisme : usages et limites de l’anonymat
Une fois le trajet compris, son intérêt apparaît dans des situations concrètes où la confidentialité peut protéger une personne ou une activité. Journalistes, associations, lanceurs d’alerte et militants peuvent chercher à réduire le suivi de leurs consultations, sans que cela remplace une stratégie de sécurité complète.
Protéger ses recherches et ses communications
Selon l’Electronic Frontier Foundation, Tor peut contribuer à limiter le suivi fondé sur l’adresse IP et faciliter l’accès à des informations sensibles. Une personne cherchant des ressources d’aide ou enquêtant sur son employeur peut ainsi réduire l’exposition de son adresse au site consulté.
Tor ne protège toutefois pas une identité révélée volontairement. Si Lina ouvre son compte personnel, inscrit son vrai nom dans un formulaire ou réutilise un pseudonyme connu, le service peut relier ses actions à elle malgré le circuit.
Les services en oignon, accessibles avec Tor et dotés d’une adresse se terminant par « .onion », permettent aussi d’héberger des services sans publier leur adresse IP habituelle. Leur connexion reste dans le réseau Tor, ce qui protège à la fois l’emplacement du service et celui du visiteur.
Gestes utiles pour préserver son identité :
- Éviter les comptes personnels pendant une activité anonyme
- Ne pas ajouter d’extensions au Navigateur Tor
- Garder une taille de fenêtre ordinaire afin de réduire les singularités
- Vérifier l’usage de HTTPS sur les sites consultés
Ce que Tor ne peut pas garantir
Selon le projet Tor, le chiffrement du circuit ne signifie pas que tout contenu reste chiffré jusqu’au site. Le relais de sortie peut observer les données qui circulent sans HTTPS, d’où l’intérêt de privilégier les connexions sécurisées.
Une surveillance simultanée des deux extrémités peut aussi permettre de comparer horaires et volumes de trafic. Cette analyse ne donne pas automatiquement une preuve d’identité, mais elle rappelle que Tor n’est pas conçu pour résister à toutes les capacités d’observation.
Les services en ligne peuvent par ailleurs bloquer certains relais de sortie pour limiter les abus. Ces blocages affectent parfois des utilisateurs de bonne foi, ce qui illustre la tension entre protection de l’anonymat et modération des plateformes.
Usages et limites de la protection :
- Navigation : adresse IP d’origine masquée au site visité
- Comptes personnels : identité potentiellement révélée par la connexion
- HTTPS : contenu protégé entre le relais de sortie et le site
- Observation globale : risque de corrélation entre les extrémités
Utiliser Tor avec méthode pour renforcer la confidentialité
La protection technique gagne en efficacité lorsqu’elle s’accompagne de gestes cohérents. Pour Lina, séparer ses activités publiques de ses recherches sensibles compte autant que le choix du réseau, car les habitudes de navigation peuvent révéler des informations personnelles.
Réduire les fuites liées à ses habitudes
Le Navigateur Tor est configuré pour limiter certaines formes de suivi et d’identification du navigateur. Installer des extensions, modifier fortement ses réglages ou ouvrir des fichiers téléchargés dans une application connectée peut affaiblir cette protection.
Selon le projet Tor, les utilisateurs doivent éviter de confondre anonymisation du réseau et anonymat complet. Une session personnelle, des renseignements saisis dans un formulaire ou des documents contenant des métadonnées peuvent dévoiler une identité indépendamment de l’adresse IP.
Il est donc utile de définir un cadre avant une recherche sensible : quel compte utiliser, quels fichiers ouvrir et quelles informations ne jamais partager. Cette préparation simple réduit les erreurs commises dans l’urgence.
Repères avant une session sensible :
- Utiliser le Navigateur Tor officiel et le maintenir à jour
- Séparer les comptes et pseudonymes selon leurs usages
- Éviter l’ouverture directe de documents téléchargés
- Ne jamais saisir d’informations personnelles sans nécessité
Comprendre les compromis entre anonymat et confort
Le passage par plusieurs relais peut ralentir le chargement des pages et certains services bloquent les connexions Tor. Pour une consultation documentaire, ce délai peut être acceptable ; pour un transfert volumineux ou une visioconférence, l’expérience risque d’être moins fluide.
Le choix dépend donc du risque réel et de la tâche effectuée, plutôt que d’une promesse universelle. Tor peut contribuer à la protection de l’identité d’un cybermilitant, mais il ne remplace ni le chiffrement de bout en bout des communications ni des pratiques numériques prudentes.
Une autre fonction mérite d’être distinguée : les services en oignon ne sont pas de simples sites classiques accessibles via une sortie Tor. Leur architecture permet une connexion interne au réseau, sans révéler directement l’adresse IP habituelle du serveur.
Sources : Projet Tor, « À propos de Tor » ; Electronic Frontier Foundation, « Tor ».
